Privacidad y RGPD

Cómo Reallead gestiona tus datos

Esta página describe de manera honesta y fáctica qué datos personales procesa Reallead, por qué, durante cuánto tiempo, con qué partes y qué derechos tienes. La privacidad es un valor fundamental de la plataforma: tus datos permanecen dentro de la plataforma y solo se comparten con quienes tú autorices.

Última actualización:

¿Quién es el responsable?

Reallead es un mercado bilateral para coaching en los Países Bajos/UE: los coaches ofrecen servicios, los que buscan encuentran y eligen un coach. Reallead es el responsable del tratamiento de los datos personales procesados a través de la plataforma. Si tienes alguna pregunta sobre privacidad, ponte en contacto a través de la dirección que se indica a continuación.

Lo que sí y no vemos

La comunicación entre el coach y el que busca se realiza a través de la plataforma (chat y mensajes en un espacio de coaching privado). Protegemos esa comunicación con cifrado de tráfico (TLS), control de acceso estricto y permisos a nivel de objeto: solo los participantes de una conexión tienen acceso a su propio espacio de coaching, mensajes y material.

Somos deliberadamente honestos al respecto: "superseguro" para nosotros significa TLS, control de acceso y comunicación mediada por la plataforma, pero NO cifrado de extremo a extremo. Técnicamente, la plataforma puede procesar mensajes para entregarlos. No leemos mensajes para otros fines, y las notificaciones por correo electrónico nunca contienen el contenido de un mensaje, solo una señal con un enlace seguro.

Qué datos procesamos

Cuentas y perfiles

Al registrarte, procesamos tu dirección de correo electrónico, nombre de usuario y contraseña (almacenada cifrada), además de tu rol (coach o persona que busca). Enviamos un correo de verificación y ofrecemos opcionalmente autenticación de dos factores por correo electrónico. Un perfil de coach contiene los datos que el propio coach publica: nombre, biografía, disponibilidad, tarifas y paquetes, y, si aplica, una introducción en video externa (un enlace de YouTube/Vimeo; nosotros no alojamos videos).

Certificados de coaches

Un coach puede subir certificados para justificar sus cualificaciones. Estos archivos no son de descarga pública; se almacenan fuera de la carpeta de medios públicos y solo se sirven al propietario y a los administradores que revisan el perfil, a través de una vista de acceso controlado. Las subidas se verifican por tipo y tamaño de archivo.

Autoescaneos y autorreflexión

La plataforma ofrece autoescaneos: cuestionarios de autorreflexión y de admisión. Esto puede ser información sensible, y la tratamos con cuidado: das tu consentimiento previo antes de completar un autoescaneo, y los coaches nunca verán tus resultados individuales. Cuando un autoescaneo indica una señal de alerta, mostramos una red de derivación a ayuda adecuada. Algunos autoescaneos puedes completarlos de forma anónima sin una cuenta; así no vinculamos ningún resultado a una persona.

Si completas un autoescaneo de forma anónima (sin cuenta), guardaremos tus respuestas por un máximo de 30 días en una sesión temporal vinculada a tu navegador a través de una cookie, no a tu nombre o una cuenta. Después de un máximo de 30 días, eliminamos esos datos automáticamente. Si creas una cuenta dentro de ese período y das tu consentimiento, pondremos tu resultado en tu cuenta.

Espacios de coach, chat y material

Después de un emparejamiento, se crea un espacio de coach privado en el que el coach prepara material y donde podéis chatear e intercambiar mensajes de forma segura. El material se guarda en un almacenamiento protegido; solo los participantes de ese espacio tienen acceso.

Tu consentimiento por canal

Tú decides para qué das tu consentimiento por cada canal de comunicación (por ejemplo, chat o notificaciones por correo electrónico). No trabajamos con un consentimiento de todo o nada: tú eliges por canal. Por defecto, un canal está cerrado hasta que lo abres (fail-closed).

Mantenemos un registro de actividad que graba qué acciones tuvieron lugar (por ejemplo, que se envió un mensaje), pero no su contenido. Así puedes verificar qué ha sucedido, sin que el propio registro contenga tus conversaciones.

Estadísticas del sitio web

Medimos cómo se utiliza nuestro sitio web con Umami, un programa de estadísticas respetuoso con la privacidad que alojamos nosotros mismos en nuestro propio entorno. Por lo tanto, no se envían datos de visitantes a ninguna empresa externa de publicidad o seguimiento. Umami no utiliza cookies y respeta la configuración de "No Rastrear" de tu navegador: si está activada, no medimos tu visita.

Si has iniciado sesión, vinculamos las páginas que visitaste a tu cuenta, para que nuestro equipo pueda ver por usuario qué páginas han sido las más visitadas. Utilizamos esto exclusivamente de forma interna para entender y mejorar la plataforma; esta vinculación solo comienza desde el momento en que has iniciado sesión. Solo registramos qué páginas se han visitado, no el contenido del chat o del autoescaneo.

La base para esto es nuestro interés legítimo en mejorar el servicio. Puedes oponerte a esta vinculación o solicitar acceso a través de la dirección de contacto al pie de esta página; si eliminas tu cuenta, esta vinculación también desaparecerá.

Google Analytics (solo con tu consentimiento)

Además de nuestras propias estadísticas sin cookies, utilizamos temporalmente Google Analytics para verificar nuestras cifras de visitantes. Google Analytics está desactivado por defecto: solo se carga después de que hagas clic en "Aceptar" a través del banner de cookies. Solo entonces Google coloca una cookie y los datos de los visitantes (como páginas vistas y funciones utilizadas, sin nombre ni datos de contacto) son procesados por Google Ireland Ltd., posiblemente en servidores fuera de la UE.

La base es tu consentimiento (art. 6 párr. 1 lit. a RGPD). Puedes revocarlo o modificarlo en cualquier momento a través del enlace "Preferencias de cookies" al pie de cada página; si lo rechazas, solo continuaremos midiendo de forma anónima y sin cookies. Hemos desactivado las funciones de publicidad, la personalización y el intercambio de datos para los fines propios de Google, y hemos celebrado un acuerdo de encargado del tratamiento con Google. El período de retención en Google Analytics está limitado a 14 meses.

Los mensajes, el contenido del autoescaneo y todo lo que esté dentro de tu espacio de coach están explícitamente excluidos aquí: Google Analytics no mide allí.

El guía en nuestro sitio web

En nuestras páginas públicas, abajo a la derecha, hay un botón "Ayuda para elegir". Detrás hay un menú de opciones, no un chatbot ni una persona: tú haces clic en los botones y así llegas a la página correcta. No se guarda nada de esa conversación y nada se envía a un tercero. Mientras completas un autoescaneo, en tu espacio de coach, en tus mensajes y en esta página, el botón no aparece.

Si cierras la ventana, tu navegador lo recordará en el almacenamiento de sesión bajo el nombre "rl-wegwijzer-dismissed". Esa es una preferencia funcional tuya, no contiene datos personales y desaparece tan pronto como cierras la pestaña.

Solo en la ruta para empleadores puedes solicitar contacto tú mismo. Si lo haces, te pediremos tu nombre, tu organización y tu dirección de correo electrónico, y solo después de que hayas marcado la casilla de consentimiento separada, guardaremos esos datos para dar seguimiento a tu solicitud. Sin esa casilla, no enviamos ni guardamos nada.

Boletín y medición de correo electrónico

Solo recibirás nuestro boletín si te has suscrito a él, y al pie de cada boletín hay un enlace para darte de baja que funciona sin necesidad de iniciar sesión. Además, los coaches en Reallead pueden enviar su propio boletín a sus clientes, exclusivamente con tu suscripción separada por coach; también para esto aplica: un clic y estás fuera.

Si abres nuestros correos electrónicos y en qué haces clic, solo lo medimos si das tu consentimiento separado y explícito para ello (a través de "Privacidad & consentimientos" en tu cuenta). Sin ese consentimiento, tus correos electrónicos no contendrán píxel de seguimiento ni enlaces de seguimiento. Recibirás exactamente el mismo contenido, solo que no se medirá nada. Por defecto, esta medición está desactivada.

Si das tu consentimiento, solo registraremos que un correo electrónico ha sido abierto o que se ha hecho clic en un enlace, sin datos de ubicación o dispositivo, y lo guardaremos por un máximo de 90 días. El mismo consentimiento aplica para los boletines que tu coach te envía a través de Reallead: estos tampoco se medirán sin tu consentimiento. Puedes revocar tu consentimiento en cualquier momento, y funciona directamente para todos los correos electrónicos futuros.

Para empleadores: lo que sí y lo que no ves

El acceso del empleador está activado en esta plataforma, dentro de los límites estrictos que se indican a continuación.

Si un empleador registra a un empleado para coaching, el empleado mantiene el control total. El empleador solo registra una dirección de correo electrónico; el empleado crea su propia cuenta y da o rechaza el consentimiento. Un empleador nunca puede crear una cuenta o dar consentimiento en nombre de otra persona.

Un empleador puede, como máximo, solicitar un estado general de coaching (como "invitado" o "entrenamiento en curso"), y únicamente mientras el empleado dé su consentimiento activo para ello. La revocación funciona de inmediato. Un empleador nunca ve el contenido: no hay resultados de autoescaneos, no hay contenido de chat o correo electrónico, no hay nombre del coach ni solicitud de ayuda. Cada acceso exitoso al estado se registra visiblemente en el registro de actividad del empleado.

Participación en el programa: lo que tu empleador sabrá de nosotros

Si tu empleador paga tu programa a través de un acuerdo adquirido, tu empleador recibirá dos datos: tu nombre y la fecha en que se te asignó ese lugar. No recibirá más información de nuestra parte, y solo alguien con una función confirmada como Gerente de RRHH o CEO puede solicitar esa lista. Lo que discutes en el coaching queda completamente fuera de esto, y el momento en que tu coaching comenzó realmente nunca se incluirá. Hacemos esto basándonos en un interés legítimo: tu empleador debe poder verificar en qué se ha gastado su presupuesto. Puedes oponerte a esto a través de privacy@coachloket.com; si lo aceptamos, tu entrada desaparecerá de ese resumen y el resto de tu cuenta permanecerá sin cambios.

Resumen del empleador a nivel de grupo

Además, un empleador puede ver un resumen a nivel de grupo: número de empleados por fase (por ejemplo, registrados o formación completada). En esto, solo se incluyen los empleados que dieron su consentimiento activo para compartir su estado; sin ese consentimiento, no se te tendrá en cuenta en ninguna parte y esto no se puede distinguir de "aún no iniciado". El resumen nunca contendrá nombres, direcciones de correo electrónico o contenido. Si tu empleador consulta el resumen de grupo mientras tu consentimiento está activo, verás una entrada en tu propio registro de actividad. Ten en cuenta que, en un equipo pequeño, una cifra de grupo puede, en la práctica, ser rastreada hasta una sola persona, y la revocación del consentimiento puede ser visible como un cambio en una cifra de grupo.

Cifras de grupo sobre horas de coach

Si tu empleador paga tu programa a través de un acuerdo adquirido, puedes dar tu consentimiento por separado para que tus horas de coach se incluyan en un total que tu empleador verá. Ese total es una única cifra para todos los empleados que dieron este consentimiento: cuántas horas de coach se han proporcionado y en cuántos programas se han distribuido. Los nombres, las fechas de las sesiones, tu número de horas y tu número de sesiones nunca se incluyen, y no hay desglose por departamento o ubicación. Las cifras se actualizan una vez al mes; la fecha de referencia se indica. Este consentimiento es completamente independiente del consentimiento para compartir el estado: si lo diste antes, no se tiene en cuenta aquí y tú solo contarás una vez que hagas esta elección tú mismo y por separado. Si lo retiras, tus horas ya no se contarán a partir de ese momento, ni siquiera para el período que ya ha pasado. Ten en cuenta que si pocos colegas dieron este consentimiento, ese total podría, en la práctica, referirse solo a ti, y podría notarse si disminuye debido a tu revocación. No ocultamos estas cifras en grupos pequeños. Si tu empleador consulta las cifras de grupo mientras tu consentimiento está activo, verás una entrada en tu propio registro de actividad.

Qué guardamos y cómo puedes eliminarlo

Guardamos tus datos mientras tu cuenta exista y sea necesario para el servicio. Puedes solicitar la eliminación de tu cuenta a través de Configuración de la cuenta → Seguridad → Eliminar cuenta. Después, tienes un período de reflexión de 30 días: tu cuenta se bloquea inmediatamente y ya no es visible para otros, pero aún no se ha borrado nada. Si retiras la solicitud dentro de esos 30 días, todo volverá a estar exactamente como lo dejaste.

Después de esos 30 días, borramos tu nombre, dirección de correo electrónico y contraseña, tu perfil y foto de perfil, tu posible perfil de coach con tarifas, disponibilidad y certificados, los resultados de tus autoescaneos, la solicitud de ayuda que escribiste en las solicitudes, tus preferencias de notificación y todas tus sesiones. Los archivos que subiste tú mismo también se eliminarán físicamente de nuestros servidores. Esto no se puede deshacer.

Sin embargo, conservamos una pequeña parte porque la ley lo exige (art. 17, párr. 3 del RGPD). Esto incluye tus facturas y pagos (7 años, obligación de retención fiscal: tu nombre y dirección deben permanecer legalmente en una factura), la prueba de tus consentimientos (al menos 1 año, cifrando tu dirección de correo electrónico inmediatamente en un código ilegible) y nuestros registros de administración e impersonación (2 años, para que se pueda verificar lo que nuestros empleados han hecho con las cuentas). Lo que conservamos lo desvinculamos de tu cuenta: ya no hay ninguna referencia a tu persona, y no aparecerá en las pantallas que tú u otros usuarios puedan ver.

Los datos que no son solo tuyos no los eliminamos, pero tu nombre desaparecerá. Los mensajes que enviaste seguirán siendo legibles para la persona a quien los escribiste, con "Usuario eliminado" como remitente; los archivos que adjuntaste sí se eliminarán. Las reseñas que escribiste permanecerán sin tu nombre. Las salas de coach seguirán existiendo mientras la contraparte tenga derecho a ello: si un coach abandona la plataforma, su cliente seguirá teniendo acceso al material preparado hasta que expire el período de retención del material de la sala de coach. Razón: el derecho de supresión no es un derecho a que se eliminen los datos de otra persona. Si crees que un mensaje específico o una reseña sobre ti debería eliminarse, contáctanos; lo evaluaremos por separado.

Si llegaste a Reallead a través de tu empleador, guardamos la invitación en sí como administración de ese empleador. Una invitación que aún estaba pendiente, la eliminamos por completo. De una invitación que ya habías aceptado, reemplazamos tu dirección de correo electrónico por un código ilegible; la organización, la fecha y el estado permanecen. Si tu empleador incluyó una referencia propia en esa invitación (por ejemplo, un número de personal), la dejamos sin cambios: ese es un dato de tu empleador, y tu empleador es el responsable del procesamiento. Si deseas que se elimine, dirígete a tu empleador.

La eliminación de invitaciones pendientes a tu dirección de correo electrónico solo es posible si previamente has confirmado esa dirección. Mientras una dirección no esté confirmada, no tenemos pruebas de que pertenezca a tu cuenta, y dejaremos en paz las invitaciones a esa dirección para que nunca eliminemos accidentalmente una invitación destinada a otra persona. Las invitaciones que tú mismo hayas aceptado siempre las desvinculamos de tu cuenta, independientemente de si la dirección estaba confirmada.

Los datos eliminados pueden permanecer en nuestras copias de seguridad por un corto tiempo. Ya no los usamos para ese propósito y no los restauramos; desaparecerán una vez que esas copias de seguridad expiren. Podrás registrarte de nuevo más tarde con la misma dirección de correo electrónico. Empezarás con una cuenta vacía, tus datos antiguos no regresarán.

Reallead limpia automáticamente los datos según plazos de conservación fijos. A continuación, puedes ver el plazo que se aplica actualmente por tipo de dato.

  • Conservamos los leads de empresa por un máximo de 12 meses (365 días); después, los eliminamos automáticamente.
  • Los registros de consentimiento (actividad y consentimientos revocados) los conservamos al menos 12 meses después de la revocación, para justificación; después, los eliminamos.
  • Conservamos los registros de inspección y moderación por un máximo de 18 meses.
  • Conservamos las notificaciones gestionadas por un máximo de 6 meses; las eliminamos primero de forma blanda (recuperable) y luego definitivamente.
  • El material de la sala de coaches lo conservamos después de la finalización por 90 días; después, lo eliminamos definitivamente.
  • El registro de envío de correo electrónico (qué dirección, qué tipo de mensaje, éxito o fracaso, nunca el contenido) lo conservamos por un máximo de 90 días; después, lo eliminamos automáticamente.
  • Los registros de auditoría de administración e impersonación los conservamos por un máximo de 24 meses; después, se borran de forma irrecuperable.
  • Conservamos los resultados de autoescaneos anónimos por un máximo de 30 días (ver "Autoescaneos y autorreflexión" arriba).
  • Nunca eliminamos automáticamente las notificaciones abiertas ni los datos de pago o factura.

Tus derechos

Bajo el RGPD tienes una serie de derechos. Así es como los ejerces en Reallead:

  • Acceso: Puedes ver tus propios datos de cuenta y perfil en la configuración de tu cuenta; para un resumen completo, puedes enviar una solicitud a través de la dirección de contacto de abajo.
  • Rectificación: Puedes ajustar tus datos (nombre, dirección de correo electrónico, nombre de usuario, perfil) en la configuración de tu cuenta y tu perfil de coach.
  • Eliminación (derecho al olvido, art. 17): Puedes eliminar tu cuenta tú mismo a través de Configuración de la cuenta → Seguridad → Eliminar cuenta, con un período de reflexión de 30 días. Arriba, bajo "Lo que conservamos y cómo puedes eliminarlo", se especifica exactamente qué borramos, qué debemos conservar legalmente y por cuánto tiempo.
  • Objeción y revocación del consentimiento: Puedes revocar el consentimiento por canal a través de tu gestión de consentimientos; eso funciona de inmediato.
  • Portabilidad de datos: Puedes descargar tus datos tú mismo a través de Configuración de la cuenta → Mis datos. Recibirás un archivo ZIP con un export.json legible por máquina, los archivos que tú mismo has subido y un léeme con explicaciones. Esto se puede hacer una vez cada 24 horas.

Hay una cosa que deliberadamente no se incluye en esa exportación: el texto de los mensajes que otros te han escrito. De tus propios mensajes obtienes el texto completo; de los mensajes recibidos, solo la hora, si el remitente era coach o buscador, y si había un archivo adjunto. Lo que escribe otra persona son sus datos personales y no los tuyos, y una conversación en una sala de coaches es privada. No pierdes nada: puedes seguir leyendo la conversación en Reallead. Si quieres ver más de lo que ofrece la exportación, puedes hacer una solicitud de acceso a través de la dirección de contacto al pie de esta página.

Seguridad

  • El tráfico está cifrado con TLS; el acceso está protegido con inicio de sesión y autenticación de dos factores opcional.
  • Permisos a nivel de objeto: solo los participantes de una conexión tienen acceso a su espacio de coach, mensajes y material.
  • Las cargas (como certificados) se verifican por tipo y tamaño y se almacenan fuera de la carpeta pública; no hay nombres de archivo ni datos personales en las URL.
  • Nuestros registros técnicos no contienen datos personales. Una excepción, y es intencional: de cada correo electrónico que enviamos, registramos a qué dirección fue, de qué tipo de mensaje se trata y si el envío fue exitoso. Así podemos ver si un correo de verificación o invitación te ha llegado realmente. Nunca almacenamos el contenido del correo electrónico, solo los administradores pueden verlo y, después del período de retención que se indica a continuación, el registro desaparece automáticamente.

Con quiénes compartimos datos (encargados del tratamiento)

Contamos con un número limitado de encargados del tratamiento. Solo lo que realmente utilizamos:

  • Amazon SES (AWS): para el envío de correos electrónicos transaccionales (verificación, notificaciones), en la región de la UE (eu-west-1).
  • DigitalOcean: nuestro proveedor de alojamiento. La plataforma se ejecuta en su totalidad en un servidor de DigitalOcean en Ámsterdam: la aplicación, la base de datos y el almacenamiento de los archivos que tú o tu coach subáis, además de sus copias de seguridad.
  • Google (Gemini): exclusivamente como herramienta de administración para traducir textos públicos de perfil y de interfaz, y para generar avatares. Por aquí no pasan datos confidenciales del flujo de usuario: ni contenido de chat, ni resultados de autoescaneos, ni datos de buscadores.
  • Google (iniciar sesión con Google): si eliges "Continuar con Google", Google actúa como encargado del tratamiento para el inicio de sesión: recibimos de Google tu dirección de correo electrónico y tu nombre para crear o vincular tu cuenta. Este enlace es opcional: también puedes iniciar sesión con tu dirección de correo electrónico y contraseña. Si no utilizas Google, no se enviará nada a Google.
  • Mollie: nuestro proveedor de servicios de pago. Si contratas una suscripción de pago, Mollie B.V. (Ámsterdam) procesa el pago. Para una suscripción continua, Mollie también registra la autorización de débito automático. Ingresas tus datos de pago (por ejemplo, tu banco iDEAL o número de tarjeta de crédito) en el entorno seguro de Mollie. Esos datos nunca llegan a nuestro servidor. De Mollie solo recibimos el ID de pago, el importe, el estado y la hora del pago. Para una suscripción continua, también recibimos el número de cliente, autorización y suscripción, así como el tipo de método de pago. Si no contratas una suscripción de pago, no se envía nada a Mollie.

Datos de pago

Para las suscripciones de pago, trabajamos con Mollie como proveedor de servicios de pago (encargado del tratamiento). Puedes pagar con iDEAL o tarjeta de crédito. Tú introduces tus datos de pago directamente en el entorno seguro de Mollie. Reallead, por tanto, no ve ni almacena ningún dato de tarjeta o cuenta.

De un pago, en Reallead guardamos exclusivamente: el ID de pago de Mollie, el importe, el estado (por ejemplo, pagado/fallido), la hora, y en el caso de una suscripción continua, el número de cliente, autorización y suscripción de Mollie y el tipo de método de pago (por ejemplo, "iDEAL"), vinculado a tu cuenta y a la suscripción elegida. Utilizamos esto para determinar tu acceso a las funcionalidades de pago, para vincular el débito automático a tu cuenta y para nuestra administración. Para los datos que Mollie procesa por sí misma, se aplica la política de privacidad de Mollie.

Estos datos de pago y administrativos no los almacenamos más tiempo del necesario, cumpliendo con los plazos de conservación legales (fiscales). Con una suscripción de pago, a través de tu primer pago, otorgas una autorización para el débito automático por el periodo elegido. Esa autorización se registra en Mollie; nosotros solo conservamos las características necesarias para vincular el débito a tu cuenta, nunca tu número de cuenta o tarjeta. Si cancelas, el débito se detendrá después del periodo actual.

Contacto

¿Preguntas sobre privacidad o tus datos? Contáctanos a través de privacy@coachloket.com.